PT-2026-25140
CVE-2026-22199
·
تاريخ النشر
2026-03-13
·
تاريخ التحديث
2026-06-30
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات wpDiscuz السابقة للإصدار 7.6.47
الوصف
يحتوي البرنامج على ثغرة تسمح بالتلاعب بأصوات التعليقات. يمكن للمهاجمين الحصول على أرقام عشوائية جديدة (nonces) وتجاوز حدود معدل الاستخدام باستخدام رؤوس الرسائل التي يتحكم فيها العميل. وعلى وجه التحديد، يمكن للمهاجمين تغيير رؤوس «User-Agent» لإعادة تعيين حدود المعدل، وطلب أرقام عشوائية من نقطة نهاية واجهة برمجة التطبيقات (API) غير المصادق عليها «/wpdGetNonce»، والتصويت عدة مرات باستخدام تقنيات مثل تدوير عناوين IP أو التلاعب برؤوس البروكسي العكسي.
التوصيات
تحديث برنامج wpDiscuz إلى الإصدار 7.6.47 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾